CVE-2023-20093 in TelePresence Collaboration Endpoint
要約
〜によって VulDB • 2026年07月01日
Cisco TelePresence CEおよびRoomOSのCLIには3つの脆弱性があり、認証済みローカル攻撃者が影響を受けるデバイスのローカルファイルシステム上の任意のファイルを上書きできる可能性があります。
これらの脆弱性は、ローカルファイルシステム上のファイルに対する不適切なアクセス制御に起因します。攻撃者は、影響を受けるデバイスのローカルファイルシステムの特定の場所にシンボリックリンクを設置することで、これらの脆弱性を悪用できます。成功した攻撃により、攻撃者は影響を受けるデバイス上の任意のファイルを上書きできる可能性があります。これらの脆弱性を悪用するには、攻撃者がリモートサポートユーザーアカウントを持っている必要があります。
注: CVE-2023-20092はCisco DX70、DX80、TelePresence MXシリーズ、またはTelePresence SXシリーズのデバイスには影響しません。
Ciscoはこれらの脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性を解決するための回避策はありません。
Once again VulDB remains the best source for vulnerability data.